Miovision розробляє інтелектуальні транспортні системи для міст і транспортних відомств, поєднуючи підключене обладнання, хмарне програмне забезпечення, периферійні обчислення та сервіси обробки даних. Продукти компанії підтримують збір даних про дорожній рух, постійний моніторинг безпеки, адаптивну оптимізацію світлофорів, пріоритетний проїзд екстрених служб, пріоритет для громадського транспорту та інтеграції V2X. До портфеля входять системи відеодетекції та пристрої для постійного збору даних, керований зв’язок, обладнання для керування сигналами, Miovision One, Signal Optimizer, DataLink і Mateo — генеративний ШІ-помічник для фахівців з організації дорожнього руху. Міждисциплінарна команда Miovision працює на перетині транспортних технологій, апаратного забезпечення та SaaS, допомагаючи підвищувати безпеку на дорогах, керувати заторами та ефективніше експлуатувати міські транспортні мережі.
Фахівець із управління, ризиків і відповідності — віддалена робота в Канаді
Підтримуйте програми Miovision з управління, ризиків і відповідності вимогам для інтелектуальних транспортних технологій. Керуйте реєстрами ризиків, аудитами, контрольними системами та доказами відповідності у хмарному, продуктовому й корпоративному середовищах.
Опис
- Виявляйте, оцінюйте та відстежуйте корпоративні, кібернетичні, продуктові ризики й ризики третіх сторін
- Розширюйте та підтримуйте реєстр кіберризиків організації
- Керуйте оцінками ризиків, планами обробки та доказами відповідності вимогам ISO 27001, SOC 2 і NIST
- Керуйте усуненням ризиків і адмініструйте процеси прийняття ризиків
- Проводьте заходи GRC у межах ISO 27001, SOC 2 і NIST
- Узгоджуйте засоби контролю, щоб зменшити дублювання та підвищити операційну ефективність
- Збирайте та перевіряйте докази для внутрішніх оцінювань
- Керуйте життєвим циклом політик і стандартів безпеки
- Досліджуйте та впроваджуйте вдосконалення процесів відповідності
- Розробляйте посібники з проведення аудитів і практичні процедури контролю
- Підтримуйте зовнішні аудити та координуйте передачу доказів
- Заповнюйте анкети клієнтів щодо безпеки, RFP і запити в межах комплексної перевірки
- Співпрацюйте з командами розробки, хмарних операцій, ІТ і продукту, щоб враховувати ризики
- Будьте контрольної точкою щодо ризиків для випусків продуктів і ключових етапів постачання
- Проводьте навчання з обізнаності про безпеку та комунікації щодо ризиків
- Поширюйте найкращі практики безпеки та зміцнюйте загальнокорпоративну культуру безпеки
- Беріть участь у міжфункціональних форумах і робочих групах з ризиків
- Відповідайте за напрями GRC, як-от управління ризиками третіх сторін або політиками
- Розвивайте автоматизацію процесів і зрілість програми за допомогою інструментів ШІ
- Підтримуйте підготовку звітності для керівництва та стратегічні ініціативи спільно з менеджером GRC
Вимоги
- Досвід роботи у сфері GRC, кіберризиків, відповідності вимогам або інформаційної безпеки, бажано в середовищах SaaS, хмарних технологій чи критично важливої інфраструктури
- Глибокі практичні знання щонайменше трьох основних фреймворків, як-от ISO 27001, SOC 2, NIST, FedRAMP, FAIR або COSO
- Впевнене володіння сучасними платформами GRC
- Практичний досвід створення та ведення реєстрів ризиків і систем контролю
- Досвід роботи з державними або суворо регульованими замовниками, зокрема федеральними, регіональними, муніципальними чи транспортними відомствами
- Здатність ефективно застосовувати інструменти ШІ та розпізнавати неточні результати
- Здатність самостійно опановувати нові фреймворки, інструменти й системи
- Уміння чітко пояснювати прогалини в контролях і спільно домагатися їх усунення
Переваги
- Комплексне медичне страхування
- Цілодобовий доступ до віртуальної медичної допомоги
- Спеціальні програми добробуту
- Програма співфінансування RRSP/401(k)
- Змінна мотиваційна програма
- Mio-Days
- Гнучка політика відпусток
- Гнучкі формати роботи
- Компенсація витрат на інтернет
- Компенсація за віддалену роботу
- Розширена відпустка для нових батьків
- Участь у капіталі
- Дискреційна премія